遠端主機受到 GLSA-201309-02 中所述的弱點影響 (strongSwan：多個弱點)

在 strongSwan 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用 ECDSA 來透過無效簽章驗證為另一位使用者。此外，遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

此 strongswan 更新可修正多個安全性問題和錯誤：

- 特製的 XAuth 使用者名稱和 EAP 識別碼可造成 strongswan 發生損毀。(CVE-2013-5018)

- 遠端攻擊者可使用特製的 ID 封包損毀伺服器，或可能在某些情況下取得驗證權限。(CVE-2013-6075)

此外，路由遞迴限制中的錯誤也已修正：

- 設定 left=%any / 遞迴限制時發生 Charon 分割錯誤。
 (bnc#840826)

strongSwan 專案報告：

在 strongSwan 的 IKE 程序 charon 中發現一個 DoS 弱點，該弱點是由特製的 IKEv1 片段承載所觸發。5.0.2 後的所有版本都會受到影響。

在 strongSwan 中發現一個 DoS 弱點和潛在的授權繞過情形，其是由特製的 ID_DER_ASN1_DN ID 承載所觸發。4.3.3 後的所有版本都會受到影響。

在 strongSwan 中發現一個 DoS 弱點，該弱點是由 5.0.3 和 5.0.4 版中的 XAuth 使用者名稱和 EAP 身分所觸發。

rhbz#981429：新的上游版本；修正 CVE-2013-5018：rhbz#991216、rhbz#991215；修正 rhbz#991859 無法在 rawhide 中構建的問題；更新本機修補程式並移除不需要的修補程式；修正有關 charon-nm 的錯誤；新增外掛程式 libstrongswan-pkcs12.so、libstrongswan-rc2.so、libstrongswan-sshkey.so；新增公用程式 imv_policy_manager

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

strongswan 的此更新修正了拒絕服務弱點，避免遭到特製 XAuth 使用者名稱和 EAP 身分觸發。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69539	GLSA-201309-02：strongSwan：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/2	2021/1/6	medium
71392	SuSE 11.2 / 11.3 安全性更新：strongswan (SAT 修補程式編號 8488 / 8489)	Nessus	SuSE Local Security Checks	2013/12/13	2021/1/19	medium
72156	FreeBSD：strongswan -- 多個 DoS 弱點 (efa663eb-8754-11e3-9a47-00163e1ed244)	Nessus	FreeBSD Local Security Checks	2014/1/28	2021/1/6	medium
69405	Fedora 18 : strongswan-5.1.0-2.fc18 (2013-14510)	Nessus	Fedora Local Security Checks	2013/8/21	2021/1/11	medium
75117	openSUSE 安全性更新：strongswan (openSUSE-SU-2013:1333-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69404	Fedora 19 : strongswan-5.1.0-1.fc19 (2013-14481)	Nessus	Fedora Local Security Checks	2013/8/21	2021/1/11	medium
75115	openSUSE 安全性更新：strongswan (openSUSE-SU-2013:1332-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium